Дело № 5- 416 /2020

КОПИЯ

П О С Т А Н О В Л Е Н И Е

г. Нерехта                                          17 сентября 2020 года

ВРИО мировой судья судебного участка № 19 Нерехтского судебного района Костромской области Лобанов С.А., с участием <АДРЕС> межрайонного прокурора <АДРЕС> области ФИО1, рассмотрев дело об административном правонарушении, представленное Нерехтским межрайонным прокурором <АДРЕС> области в отношении специалиста <ОБЕЗЛИЧЕНО> ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО> (ОГБУ <ОБЕЗЛИЧЕНО> ФИО, зарегистрированной и проживающей по адресу: <АДРЕС>

У С Т А Н О В И Л:

<ОБЕЗЛИЧЕНО> ОГБУ «<ОБЕЗЛИЧЕНО> ФИО, в нарушение Федерального закона от <ДАТА2> <НОМЕР> ФЗ «О персональных данных», нарушила установленный законом порядок сбора, хранения, использования и распространения информации о гражданах (персональных данных), то есть совершила правонарушение, предусмотренное ст.13.11 КоАП РФ.

В судебное заседание ФИО не явилась. О месте и времени рассмотрения дела уведомлена надлежащим образом. В своем заявлении от <ДАТА3> ФИО ходатайствовала о рассмотрении дела в ее отсутствие, вину во вменяемом правонарушении признала, сообщила, что при указанных в постановлении о возбуждении дела об административном правонарушении обстоятельствах, учреждение нарушило установленный законом порядок сбора, хранения, использования и распространения информации о гражданах (персональных данных) своих сотрудников.

В соответствии с ч. 2 ст.25.1 КоАП РФ суд считает возможным рассмотреть дело в ее отсутствие.

Заместитель <АДРЕС> межрайонного прокурора <АДРЕС> области ФИО1 в ходе судебного заседания настаивала на привлечении ФИО к административной ответственности за правонарушение по изложенным в постановлении основаниям.

Заслушав заместителя <АДРЕС> межрайонного прокурора <АДРЕС> области ФИО1., изучив мнение ФИО, исследовав имеющиеся в административном деле доказательства, суд приходит к заключению, что в действиях ФИО содержится состав правонарушения, предусмотренный ст. 13.11 КоАП РФ.

Согласно постановления о возбуждении дела об административном правонарушении от <ДАТА4>, межрайонной прокуратурой во исполнение задания прокуратуры области <НОМЕР> от <ДАТА5>, поручения прокуратуры области от <ДАТА6> <НОМЕР> проведена проверка соблюдения законодательства о защите персональных данных в деятельности ОГБУ «<АДРЕС> который осуществляет деятельность по адресу: <АДРЕС> область, <АДРЕС> район, г. <АДРЕС>, ул. <АДРЕС>.

Материалами проверки установлено, что ОГБУ <ОБЕЗЛИЧЕНО> в качестве оператора обрабатывает персональные данные в том числе, лиц, осуществляющих трудовую деятельность в указанном учреждении.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от <ДАТА7> <НОМЕР>ФЗ «О персональных данных».

Согласно статье 3 ФЗ «О персональных данных», любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), является персональными данными.

Под обработкой персональных данных понимаются любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу пункта 1 части 1 статьи 6 ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных названным Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Согласно с частью 1 статьи 6 ФЗ «О персональных данных» обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В соответствии с требованиями ст. 9 ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных.

Частью 1 ст. 18.1 ФЗ «О персональных данных» закреплены необходимые и достаточные меры, которые оператор обязан принимать для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.

Таким образом, получение оператором от субъекта согласия на обработку персональных данных в любой позволяющей подтвердить факт его получения форме является обязательным.

Вместе с тем, в нарушение ст.ст. 9.9, 18.1 ФЗ «О персональных данных» в ОГБУ <ОБЕЗЛИЧЕНО> меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом не приняты, о чем свидетельствует отсутствие согласия на обработку персональных данных в личных делах сотрудников учреждения (субъектов) - <ФИО1>, <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>

Вопреки требований части 4 ст. 9 ФЗ «О персональных данных» в согласиях на обработку персональных данных <ФИО7>, <ФИО8> и <ФИО9> отсутствуют адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; общее описание используемых оператором способов обработки персональных данных, срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом.

Согласно статьи 24 Федерального закона от <ДАТА2> <НОМЕР>ФЗ «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

В соответствии с п. 2 ст. 2.1 КоАП РФ, юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Приложением <НОМЕР> к приказу от <ДАТА8> <НОМЕР>, утвержденным директором ОГКУ <ОБЕЗЛИЧЕНО> доступ к персональным данным работников учреждения имеет ФИО.

Согласно приказу от <ДАТА9> <НОМЕР> ФИО принята на должность специалиста <ОБЕЗЛИЧЕНО> ОГБУ <ОБЕЗЛИЧЕНО>.

Приказом директора ОГБУ <ОБЕЗЛИЧЕНО> от <ДАТА10> <НОМЕР> ФИО назначена ответственной за обработку персональных данных ОГБУ <ОБЕЗЛИЧЕНО>.

В соответствии с п.3.3, 3.14, 4.4 должностной инструкции, утвержденной директором ОГБУ <ОБЕЗЛИЧЕНО> <ДАТА11>, на специалиста <ОБЕЗЛИЧЕНО> ФИО возложены обязанности по формированию личных дел работников, внесению изменений, связанных с трудовой деятельностью, осуществление контроля за сбором, хранением и обработкой персональных данных сотрудников, предотвращение несанкционированного доступа к персональным данным сотрудников учреждения, требовать от руководства учреждения оказания содействия и исполнения своих должностных обязанностей и прав.

В соответствии с пунктом 5.2 должностной инструкции, утвержденной директором ОГБУ <ОБЕЗЛИЧЕНО> <ДАТА12> специалист <ОБЕЗЛИЧЕНО> несет ответственность за совершенные в процессе осуществления своей деятельности правонарушения - в пределах, определенных действующим административным и гражданским законодательством РФ.

Неисполнение специалистом <ОБЕЗЛИЧЕНО> ФИО своих должностных обязанностей по сбору, записи, систематизации, накоплению, хранению, уточнению, использованию, передаче (распространению, предоставлению доступу) персональных данных, повлекло обработку персональных данных без согласия сотрудников ОГКУ <ОБЕЗЛИЧЕНО>.

Таким образом, специалистом <ОБЕЗЛИЧЕНО> ФИО совершено административное правонарушение, предусмотренное ч. 2 ст. 13.11 Ко АП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

Факт совершения правонарушения ФИО подтверждается постановлением о возбуждении дела об административном правонарушении от <ДАТА4>, актом проверки от <ДАТА13> с приложенной фототаблицей, объяснением ФИО от <ДАТА14>, другими материалами дела.

При назначении наказания ФИО, учитывая конкретные обстоятельства дела, степень вины правонарушителя, характер совершенного деяния, смягчающие обстоятельства, которыми суд признает признание вины и совершение данного правонарушения впервые, и отсутствие отягчающих обстоятельств, а так же, руководствуясь общими принципами юридической ответственности, которыми являются справедливость, соразмерность и индивидуализация наказания, суд считает возможным привлечь ФИО к административной ответственности в виде штрафа в минимальном размере.

Согласно примечанию к ст.2.4  КоАП РФ ФИО не является должностным лицом.

На основании изложенного и руководствуясь ч. 2 ст. 13.11 КоАП РФ мировой судья,

П О С Т А Н О В И Л:

Специалиста <ОБЕЗЛИЧЕНО> ОГБУ «<АДРЕС> (ОГБУ <ОБЕЗЛИЧЕНО> ФИО признать виновной в совершении административного правонарушения, предусмотренного  ч. 2 ст. 13.11 КоАП РФ назначить ей наказание в виде административного штрафа в размере 3000 (три тысячи) рублей с перечислением: <АДРЕС>.

Постановление может быть обжаловано в <АДРЕС> районный суд <АДРЕС> области в течение десяти суток со дня вручения копии постановления.

Мировой судья

Копия верна:

Мировой судья                        С.А.Лобанов

Источник: http://19.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=45556434&case_number=45449636&delo_id=1500001